GB/T 24420-2009 供应链风险管理指南 GB/T24420-2009 标准下载解压密码：www.bzxz.net
本标准给出了供应链风险管理的通用指南,包括供应链风险管理的步骤,以及识别、分析、评价和应对供应链风险的方法和工具。 本标准中的供应链风险管理适用于各类组织保护其在供应链上进行的任何产品的采购。 本标准适用于组织内部和外部与采购过程相关的人员。
本标准在GB/T24353-2009《风险管理 原则与实施指南》的指导下,参考了国际航空航天质量标准(IAQS)9134、美国机动车工程师协会标准SAEARP9134和欧洲航空航天工业协会标准AECMAEN9134《供应链风险管理指南》等标准的技术内容。
本标准的附录A、附录B、附录C、附录D 为资料性附录。
本标准由中国标准化研究院提出。
本标准由全国风险管理标准化技术委员会(SAC/TC310)归口。
本标准起草单位:中国标准化研究院、深圳市标准技术研究院、中国航空综合技术研究所、第一会达风险管理科技有限公司、北京理工大学、中国科学院科技政策与管理科学研究所。
本标准主要起草人:高晓红、汪邦军、咸奎桐、吕多加、刘铁忠、杨颖、赵涛、李建平、刘永鑫。
下列文件中的条款通过本标准的引用而成为本标准的条款。凡是注日期的引用文件,其随后所有的修改单(不包括勘误的内容)或修订版均不适用于本标准,然而鼓励根据本标准达成协议的各方研究是否可使用这些文件的最新版本。凡是不注日期的引用文件,其最新版本适用于本标准。
GB/T19000-2008 质量管理体系 基础和术语
GB/T23694 风险管理 术语
前言Ⅰ
引言Ⅱ
1 范围1
2 规范性引用文件1
3 术语和定义1
4 供应链风险管理过程2
附录A (资料性附录) 供应链风险因素及管理表格示例7
附录B (资料性附录) 风险评估得分表示例12
附录C (资料性附录) 供应商和产品风险综合评价示意图19
附录D (资料性附录) 风险记录表示例20
参考文献22

ICS 03. 100. 01
中华人民共和国国家标准
GB/T24420—2009
供应链风险管理指南
Supply chain risk management guideline2009-09-30发布
中华人民共和国国家质量监督检验检疫总局中国国家标准化管理委员会
2009-12-01实施
CB/T 24420—2009
规范性引用文件
3术语和定义
供应链风险管理过程
供应链风险因索及管理表格示例附录A（资料性附录）
附录B（资料性附录）
附录C（资料性附录）
录门（资料性附录）
赛考文献
风险评估得分表示例·
供应商和产品风险综合评价示意图风险记录表示例
全品绒伴网h
GB/T24420—2009
本标摊在GB/T24353—2009《风险管理原则与实施指南》的指导下，参考了国际航空航天质量标推(IAQS)9184，美国机动车1.程师协会标准SAFARP9134和欧洲航备航关工业协会标准AECMAFN9134&供应链风险管班指南等标推的技术内容。本标滩的附录 A、附录B、附录C、附录D为资料性附录。本标准由中国标准化研究院提出。本标准山全国风险管理标准化技术委员会（SAC/TC310)归口本标雅起草单位：中国标准化研究院、深圳市标准技术研究院、中国航空综合技术研究所、第一会达风险管理科技有限公司、北京理工大学、中国科学院科技政策与管理科学研究所。本标准主要起草人：高晓红、征邦军、减奎桐、吕多娜、刘铁忠、颖、赵涛、李建平、刘永鑫。Hdhttn
unaanm
GB/T24420-2009
随普经济全球化的发展，组织越米越依赖于复杂的供应链网络，每个组织都置身于可能会危害供应链业务的不同种类的风险之中：在环境多变，需求多样，竞争激烈的大背景下，供应链的多参与主体、跨地域、彩环节的特征，使供应链容易受到来自外部环境利供应链上各实体内部不利阅索的影响，形成供应链风险。因此，尽，识别并管理这些供应链风险尤为必要。通过明确供应链环境信息，充分识别供应链风险，同时，运州科学的手段和工具对其进行分析、评价利应对，供应链风险管理能有效地识别和管理与现有的供应商或新的供应商开展业务时所发生的风险，并确定必要的控制水平，组织可结合采购产品和供应商的风险因素，以及白身的风险管理日标来进行供应链风险管理，从而保证供应链的持续稳定。供应链风险意识应当是整个组织文化的一部分，本标准可作为一个“备虑录”，以补充使用者现有的风险管班方法。因此，本标准的使用者可以决定是否对选定的或列人目录的供应链合作者使用本标准，而可根抛需要，白行选择风险因素以及相关的评价要，
品伙伴网ht
1范围
供应链风险管理指南
GB/T24420--2009
本标准给出了供应链风险管理的逆展南，苞活供链风险管理的步骤，以及识别、分析、评价和应对供应链风险的方法和工具。
本标准中的供应链风险管理适用于备划纸织保护在供应链上邀行的任何产品的采购。本标准适用于组织内都沙部与乘购过程相关的人员2规范性引用文件
下列文件中的条通随过本标送
的修改单（不包括脚爆的纳容)
是否可使用这些最增最新版
GB/T 190G
GB/T 236
3术语和定义
-208质量
凰险管理
GB/T23确立的以及
供应链
stpplylehain
生产及流通摩，涉及将
注：供应连可意鞋
供应商supp
提供产品的组
商、制造
：供方可以是组
注2：在合同情况下供有4
裁外都的，
承包片”。
碰和术计
文适用
最整用产
凡是滋月期的引用文件，共随后所有励根据款标灌达成协议的各方研究新版本适用乎春标准。
结构，
以放联系填终用景的其他实体。注3本标准中的“供应商个个9000~-2008的8.8.#中称慎”3.3
风险risk
不确定性对目标实现的影响。
往注1：彩响是对预划的谢离，包括识极的和（或)负面的。往2：口标有不同的方面、例如财务、健康和安全及环境国标，可应用于不同层次，例如战略，组织、项目、产品和过得。
注3：GB/T23694中将风险定义为：基事件发生的概率和其后果的组合，3.4
风险管理risk management
指导和控制经织与风险（3.3)关问题的协谢活动。3.5
供应链风险supmlychainrisk
有关供应链（3.1)的不确定性对目标实现的影响。http:
GB/T24420-2009
供应链风险管理supplychainriskmanagement指导和控制组织与供应链风险（3.5)相关问题的协调活动。4供应链风险管理过程
4.1概述
供应链风险管理过程出4.2到4.5所描述的活动组成，即：明确供应链环境信息、风险评估、风险应对以及监督和检查,供应链风险管现的过程如图1所示。42明筛供应链境信息
4.2明确供应链环境信息
4.3.2风险拟别
1.3.8或险分析
4 3.4风验评价
44 风验应对
图 1供应链风险管理过程
供应链内部环竞信息
·供应链外部不境信息
，识别、分析并报告风险
·评价风险
，为施定风险，抑荐使用
些检单
·制定指施计划以处理
不前接受的风
组织进行供应链风险管现时，首先要明确供应链的内、外部环境信息。内部环境信息可包括：
供应链的资金、时间、人力、过程、系统和技术等方面的能力；供应链信息系统、信息流和决策过程；-供应链风险的内部利益相关者及其价值观和风险偏好！组织的方针、日标以及现有的实现目标的策略：企业供应催管理的历史数据；
组织采的风险准则；
-组织结构、任务和责任等。
）外部环境信息可包括：
国际的、国内的、地区的利本地的文化、政治.法律、法规、金融、技术、经济、自然环境和境尔环境等；
影响到组织供应链管理日标的关键因索及其趋势，如：法律法规、监管要求的变化，环保组织的要求，新的利益相关者的产生等；供应链风险的外部利益相关者及其价值观和风险偏好：供应商的资质，信用、支付能力、管理状税、合作历史等，2
全品绒伴网ht
4.3风险评估
4.3.1概述
GB/T 24420—2009
供应链风险评估是供应链风险识别、供应链风险分析和供应链风险评价的总过程。4.3.2风险识别
风除识别是分析供应链的各个过程环节、每一·个参与来体及其所处的环境，找出可能影响供应健的风险因紫，认别风险源，掌搓每个风险事件的特征、原因、相行关系以及潜在的后果。风险识别的日的是根据可能促进，妨碍、降低或延迟同标实现的事件，生成一个供应链风险的列表。表1和表2是供应链风险列表的示例。表1
供应商风险固素示例
风险因素
环境和安全
工作环境
地理,致治和道德
恩客谢意
人力资源
改避活动
准时交付
制造能力和潜力
次缴供应链控制
设计船力和潜力
风险因素
安余等级
涉及的特殊过程
设诈复杂性
制造复杂性
风险困素的解释
按照顾客源圾要求交付产品和服好的能力对可能彩响项其或方案的环境，健康利安全等因察的替理能力对可能彩响产品符合性的温度、湿避、照明、消活、效静电等工作环统因索的管理能力
对可能影响项目或方案的社会、地班、政治、经游和道德国漆的管理能方对影响项月或方案的财务捆崇的管理能力影响顾客期契的国浆
影询质量和顾客信心的人力资源函察持续改进的能力
根据顾客的迹度要求携供产品和服务的能』按合同要求提供制造服务的能力对供应链中所有次级供应商的和控制能力提供与合同要求致的设计服务的能力表2产品风险因紫示例
风险因亲的解择
」政府主管部门的耍求一致
参数变成分、几征尺寸影响的过程，或结果不能依靠检验进行确认的过程设计足顾客要求的创新方案的能力制造足设计志图的部件的能力
待评价的供应链风险因紫及评价要紫并不局限于表1和表2所列出的，使用时可报据需要进行增谢。
识别供应链风险需要及时和准确的信息：所带要的信息包括企业供应链管现的历史数据（尤其是风险事故记录）、通过调查研究和信息情报搜架获得的企业外部信息等。组织采用的风险识工具和技术应当适合于其目标、能为力以及组织所面对的风险。附最A给出了航空工业用“风险因素及管理表格\识别风险的示例。4.3.3风险分析
风险分析要考虑供应链风险的原困和风险源、风险的后果及这些后果发生的可能性，影响后果和能性的因素，以及供应链风捡的其他特性。前通过对历史带件的结果建模确定后果，也可通过对实验研究或可获得的数船外推确定后果。3
GB/T24420-2009
表3是供应链风险后果和影响评价的示例表3供应链风险后景和影响评价示例等
极小设设有影响
可接学但会降止面效表
现(姐益利等)
可接受但会大大降端作面绩
效表现[如盈利等》
丽接变
不而接
表4是供应链
4.3.4风险评价
风险评价是将
正葡续薇
巢发生的
新过程中
行比较，产生评价结的魅暴
在某些条件下，风
能够鼎最进行进
控制，不采取任何其他措巅的
影响：
确定风险的影响或后果
计奶避度
极小或没有影响
需要更多资源,能按时完应
关链计划目标的控嫩延误，不
接美让划
关键计划日标的教实延误，
关键实施路轻受到影响
舒的决定：
或工顿
生的可能性，
损失(C)
极小或没有影响
5%≤C7%
7%C0路
键环境候息时设定的风险准则进评价还可能寻致维持现有的风险这种决策受组织的风险偏好或风险悉度和经制定的风险准则的附录3给出了供应商和声品险练拿评估得分表的示例根韬此可计算出最终的风险大小，并确定附录C中阁C.1 所示的产
结果。
4.4风险应对
4.4.1概送
品和供应商惨国素的评价值，
瑞得到供应链风险的综合评价
风险应对是根据风险评价的结果，做出关于娜个风险需要应对的决策，并选择和执行改变祺应链风险的可能的措施。制定风险应对措川能足一个循环的过程，包括：一评估可能的风险应对错施、决能剩余风险是香可以承受；如果不可承变，制定新的风险应对猎施：评估新的风险应对措施的效果，直到测余风险可以承受。4. 4.2选择风险应对措施
风险应对措施可包括；
多个供货源：
http
缀冲库存；
-终止供货合同
-增加多个供应商；
购买商业险；
-提高质量标准；
-加强产品接收检验；
-培训：
维持现状等.
4.4.3：制定风险应对计划
GB/T 24420-2009
髂制定相应的计划，以实旗风险应对撑施一风险融让划应当与织织的管理过程整合，并与适当的的以穿可包括：
利相关者讨论。风险应对料
-预期的利益：
性能指标测量发
负责批准计割额
…建议的活察
一报告利蓝
资源需募bZxz.net
执行时量
4.5监督和检查
条件：
伊货和负
以计划的供质
监督和检查赢
任，提供一套计链风险应对
外报售活动相结食
组织的监肾和检意过程应当
一跟踪在看措旗的情
分析事代安和趋势
发现外部
都环境的季
序的改变，鑫
行情况的绩效考擦办离
婆的风险的
供证风险控制和谢措融评划及其实施臀效性：一识别新出现的
织应消楚确竭蓝督和检查的责
与组织的缆效管、考核及对内对鑫而：其日的意括：
缴的风险应对膚施及其实施忧先次监督和检查可能包括规检炼监视已知的风险、期或随机必检查。8
人计划。
龚期或随机的检查都世当列
应记录监督和检查的结果，举在适当情况对脚或对外报告，必探证供应链风险管理的连续评，用性、充分性和有效性：实现持续改避4.6沟通和记录
在供应链风险管理过程的等一个阶段应当与内部和外部利益相关者进行沟通和协商，包拓组织内部和外部与采购过程相关的人员，沟通的内容可包括：
明确供应链环镜信息
利益相关者的关注点；
-如何充分地识别供应钮风险；
供应链风险评估的结果：
供应链风险应对措施的效果等。在供应链风险管理过程中，记录是实施和改进俱应链风险管邮的基微。供应链风险管到的记录可5
http:
GB/T24420—2009
供应商基本信息；
产品基本信息：
供应链风险基本信息，包括供应链风险事件描述、风险评低结果等；供应链风险应对措施、实施计划及效果等。附录D是供应链风险管理追录的示例。http://w
foodmate.net
A.1供应商风险国索识别
附录A
【资料性附录】
供应链风险因素及管理表格示例GB/T 24420—2009
表A，以航空工业为例，给山了用“风险因案及管理装“识别供应商风险因素的示例。表
风险因素
地理政治：
和道德
质舟外
评使券
fSQ AS:
系剧森耀管理当店
斐航空圆客
批准与认
孵空玩景和国防承
曹以前在娶识
空顾客推荐
简事过程
量效指标（侧如
静、质整管理体系评
疆等）
：该治体制
供应商风险因素及管理衰示例
凤险识江具
待评估风险要紫检
，获荒待评帖因素的
，向特定国家转钮离好贷助的设计动制造技术的隐制
，政府进出口限制
·政府对出口信用的援前和想保处理
·关税制度
·激府规定的贸易计算的政策
·发生自然突害的可能性
，相对于发达国家的国家绘济状记（通货隧胀率，大均国民生产总值、人均工资，浒增长，出口水平，利息率，能过费用等)
，到工厂调查道懿视是否服国
际劳工朗织的相关条款
专用检查单
不同的恩给和政府
http:
降低风险的控制工兴
供应商认同的具有供应商强制性纠正措施要求的持续改进
质馨保证划
欢已识鼎的弱环节和特乐要
求方鼠的培
相关件选摇
鼠接收慢验验
增加产
识别固能的过程参数
现场支言
（包揭在限定的时间内有
人在现場》
首件检聚
过程波勘管理
相对物料臀求计划的无计划要
求的囊付
多个供货满
缀库存
风隐降低计划
个供货源
缓冲库存
，现场监径和支持
，当池语言的翻译
·采购合同上儿保护的特殊条款·带有救复计划的供应商俘产（儿宝保护）
GB/T 24420—2009
风险固素
评估要素
·立且期与历史
，主要的股东
，签订关系(持股、合并）
资本转让或破产
·周转
，资本周转率
，经营业绩
·利税前收人
最终顾客
人力资源
·投资
：自我资能力
表A.1(续）
风险识别工H
，考虑全部要素的赖
，各种外部数据库(例
如,囚特网、财务情
报机构）
，年度报告
。研究与开发经费占经营收入的百分比
·依赖顾客的程度
，合法的公司结构
JISQ AS/EN 0100 谢带的调,谢
产质量漏检的数量
》影响产品供应的顾客质量抱想数量
，所有职能之问的常规交流
，南应的水平和效果
产顾客质量抱组
发牛质量漏脸
·让步率
JISQAS/EN9100附带的调查，例
供应离各职能的管理层与携作
层的人员比率,例如：
·商用（销售和售后）
研究或工波术
生产（普理、工艺工程技
术、产品装配)
俯息系统
一后甚(质量保证、方法,检
验,试验谢查与讨间>
：其他业绩指标，例如，疾病、事故、罢工，调让划，能为矩阵
最近一年内员工发成（临时或通定的人事合同期，离职，新相享员工数量、平均工龄、平均年龄》
各职能部门的员工的技能和教育水平
相关员工学握巅容语旁或英语的百分比
考虑一些要案的检
单例茹：
用 SHAC AS/EN
降低乱险的控制工具
：风验降低计划
多个供货源
，缀库存
供应商认同的具有供应商强制性指标和整改要求持续改进计划（例如顾客期望）
9101 进行评审的：，谱加监督与检查(产品,过程、产品评分结果
接收检态)
，带有恢复计划的供应商您产
其他要素的补充
检查单
，现行指标的识别或
包括一紫待评估要
紊的检变单，例如：
用 SIAC AS/EN
经供应商同意的改进计划
资源计划
现易调查帮助
9101 进行评审的毅冲库存
评分结果
其他要素的补充
检查组织机构图
http:
，客个供货源
小提示：此标准内容仅展示完整标准里的部分截取内容，若需要完整标准请到上方自行免费下载完整标准文档。